Améliorations et correctifs
Cette mise à jour de sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :
- Fournit une protection contre une nouvelle sous-classe de vulnérabilités de canal latéral d’exécution spéculative, appelée Échantillonnage des données microarchitecturales, pour les versions 64 bits (x64) de Windows (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Utilisez les paramètres du Registre comme décrit dans l’article Windows Server. (Ces paramètres de Registre sont désactivés par défaut pour Windows Server éditions du système d’exploitation).
- Mises à jour de sécurité pour application Windows plateforme et infrastructures, le composant Graphiques Microsoft, le stockage windows et les systèmes de fichiers, le chiffrement Windows, la mise en réseau Windows Datacenter, la mise en réseau sans fil Windows, le noyau Windows et le moteur de base de données Microsoft JET.
Pour plus d’informations sur les failles de sécurité corrigées, consultez le guide des mises à jour de sécurité.
Problèmes connus dans cette mise à jour
| Symptôme | Solution de contournement |
|---|---|
| Après l’installation de cette mise à jour, l’utilisateur peut rencontrer des problèmes de démarrage d’un appareil à l’aide de l’environnement d’exécution préliminaire PXE à partir d’un serveur Services de déploiement Windows (WDS) configuré pour utiliser l’extension de fenêtre variable. Ce problème peut provoquer l’arrêt prématuré de la connexion au serveur WDS lors du téléchargement de l’image. Ce problème ne concerne pas les clients ou les appareils qui n’utilisent pas l’extension de fenêtre variable. | Ce problème est résolu KB4503263. |
| Certaines opérations, comme Renommer, effectuées sur des fichiers ou des dossiers situés dans un volume partagé de cluster (CSV) peuvent échouer avec l’erreur « STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) ». Ce problème se produit en cas d’exécution de l’opération sur un nœud propriétaire CSV à partir d’un processus ne disposant pas du privilège administrateur. | Effectuez l’une des opérations suivantes :
|
Comment obtenir cette mise à jour
Cette mise à jour est désormais disponible pour installation via WSUS. Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
Informations de fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 4499158 de mise à jour.